Shiro的密码加密和解密

最新推荐文章于 2023-07-06 19:24:02 发布
最新推荐文章于 2023-07-06 19:24:02 发布
阅读量561 收藏
点赞数
分类专栏： java工具类 文章标签： java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36721793/article/details/118722492
版权
本文介绍了Shiro框架的密码比对过程，重点讲解了MD5盐值加密的概念，以防止相同密码产生相同密文。通过详细步骤展示了如何在doGetAuthenticationInfo方法中利用ByteSource创建唯一的盐值，并使用SimpleHash计算盐值加密后的密码，确保密码的安全存储。
摘要由CSDN通过智能技术生成

通过前段时间的学习，可以根据Shiro框架写出一个简单的登录操作，当然正常商业运用不可能直接让密码进行明文对比，所以需要学习密码的加密和解密操作

Shiro密码比对的过程

通过AuthenticatingRealm的credentialsMatcher属性来进行密码的比对！

  1. 获取当前的Subject，调用SecurityUtils.getSubject();
  2. 测试当前的用户是否已经被认证，即是否已经登录，调用Subject的isAuthenticated（）
  3. 若没有被认证，则把用户名和密码封装为UsernamePasswirdToken对象（1）创建一个表单页面（2）把请求提交到Controller(3)获取用户名和密码
  4. 执行登录：调用Subject的login（AuthenticationToken）方法。
  5. 自定义Realm的方法，从数据库中获取对应的记录，返回给Shiro。（1）
最低0.47元/天 解锁文章
夏至辉夜
关注
专栏目录
解密工具 —— shiro加密数据
不忘初心，护天下安全！
09-18 992
实现本地利用112个默认key对shirorememberme数据进行解密，本工具用于蓝队同学对攻击进行研判。
关于使用shiro进行登录以及注册时的密码加密以及解密
HENG_YUAN的博客
10-09 1770
关于使用shiro进行登录以及注册时的密码加密以及解密 最近在开发自己的博客，由于是新手，所以开发起来比较慢，然后做到了登录注册的功能，由于是第一次写博客，我就想着把博客写好一点。话不多说，我们直接进入主题 1、shiro架构 shiro的三个核心组件：Subject、SecurityManager和Realms Subject：主体 SecurityManage：简单来说就相当于MVC里面的DIspatcherServlet所有具体的交互都通过SecurityManage进行控制，它管理者所有的Subje
Shiro的加密和解密步骤
xian_hui的博客
08-11 2548
Shiro的密码加密和解密Shiro密码比对的过程MD5盐值加密具体步骤 通过前段时间的学习，可以根据Shiro框架写出一个简单的登录操作，当然正常商业运用不可能直接让密码进行明文对比，所以需要学习密码的加密和解密操作 Shiro密码比对的过程 通过AuthenticatingRealm的credentialsMatcher属性来进行密码的比对！ 获取当前的Subject，调用SecurityUtils.getSubject(); 测试当前的用户是否已经被认证，即是否已经登录，调用Subject的isAu
7.Shiro实现密码加密和解密
相互学习 共同进步
06-29 4164
Shiro实现密码加密和解密 常见的加密方式有很多，Shiro中提供的一套散列算法加密方式。散列算法，是一种不可逆的算法（自然是要不可逆的，因为可逆的算法破解起来也很容易，所以不可逆的算法更安全），常见的散列算法如MD5、SHA，但是网上看到很多破解MD5加密的网站，不是说散列算法是不可逆的吗？为什么还存在那么多破解密码的网站？ 其实散列算法确实是不可逆的，即使是常见的MD5加密也是不可逆的加密方式，而网上的破解网站并不是能够逆向算出这个加密密码，而是通过大数据的方式得出来的，相当于，MD5解密的网站中存在
Shiro学习（五）——密码的加密解密
sadoshi的专栏
09-09 6111
前言 前面几篇文章的密码都是以明文形式存储。在真实项目中当然不可能明文存储密码，密码一定是以加密的形式存储的。前面我们可以看到当我们给出帐号和密码后，shiro就会去查找ini配置文件或者数据库对应字段来匹配账号密码。那如果我们把存储的密码加密，shiro又如何根据我们提交的明文密码与存储的加密密码匹配呢？ Shiro加密与匹配的原理 这里不准备展示源码。相信很多读者看文章时面对大量源码也看得一头雾水，并不能总结出什么来，所以这里大致讲讲思路，有兴趣的读者可以自行跟踪源码。这里以读取ini文件为例
(七) shiro 加密与解密
jianfpeng241241的专栏
02-01 3385
1 项目结构图 2 代码 Encryption.java package nufront.shiro.util; import org.apache.shiro.codec.Base64; import org.apache.shiro.crypto.hash.Md5Hash; /** * 这里是shiro加密 * */ public class Encr
Shiro密码加密与解密：保护用户密码安全
Shiro密码加密与解密是Apache Shiro框架中提供的一种密码保护的机制。在系统开发中，用户的密码安全至关重要，因此对密码进行加密和解密是保障用户数据安全的重要一环。 ### 1.2 为什么保护用户密码安全很重要 ...
SpringBoot集成Shiro实现密码加密，解密
_小曾
03-26 3438
SpringBoot集成Shiro实现密码加密，解密 实现方式 在ShiroConfig中实现 public HashedCredentialsMatcher hashedCredentialsMatcher(){} 用来登录验证时使用 注册时密码加密主要是 在ServiceImpl中的Save()方法具体实现 盐值的产生 MD5算法加密 最后把盐 和 加密密码存到数据库 //盐 String Salt = new SecureRandomNumberGenerator
高版本AES-GCM模式加密的Shiro漏洞利用1
08-03
高版本AES-GCM模式加密的Shiro漏洞利用1 ...高版本AES-GCM模式加密的Shiro漏洞利用1是指高版本Shiro中出现的漏洞利用问题，原因是Shiro框架中加密算法的变化，导致之前的exp不能用于新版Shiro的加密解密调用。
shiro加密解密方法
码来-陈平安的博客
12-10 2406
一、加密（添加用户） @RequestMapping("/add") public Result addUser(String username,String password){ final SysUser user = new SysUser(); user.setCreateTime(new Date()); String salt = RandomStringUtils.randomAlphanumeric(20); u
shiro登陆身份认证和权限管理 密码加密
01-23
shiro登陆，shiro登陆身份认证和权限管理 密码加密。自己写的demo。实用。希望大家多多支持。谢谢大家
SpringBoot Shiro配置自定义密码加密器代码实例
08-19
主要介绍了SpringBoot Shiro配置自定义密码加密器代码实例,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
SimpleHasher:Simple Hasher是用于验证文件完整性的哈希实用程序。-开源
05-09
Simple Hasher是一个哈希实用程序，用于使用多种受支持的算法来验证文件的完整性：CRC32，ED2K，MD4，MD5，RIPEMD160，SHA1，SHA256，SHA384，SHA512和WHIRLPOOL512。 将记录所有已处理的文件，并准备导出为多种不同的验证文件格式，例如SFV，MD5SUM，SHA1SUM。 每个文件可以同时生成多种哈希类型。 方便的哈希和文件比较功能（例如比较计算得出的哈希值）将使此任务像ABC一样简单。
shiro 密码加密和解密
热门推荐
笨鸟快飞的专栏
08-15 2万+
前言：对于登录的密码信息加密，增加密码破解难度。在密码使用Shiro的hash加密方法和自定义方法加密算法。 步骤 1.告诉shiro密码使用何种加密方法 2.告诉shiro如何验证加密密码是否正确 1.告诉shiro密码使用何种加密方法 通过Credentials 和 CredentialsMatcher告诉shiro什么加密和密码校验 在配置文件
Shiro 编码加密/解密
qq_38474916的博客
08-27 1466
git地址https://github.com/chenwenshuo/shiro.git 使用MySQL结合spring data spi 进行简单的加密解密.yml配制如下 spring: datasource: url: jdbc:mysql://127.0.0.1:3306/todo_service?useUnicode=true&characterEnco...
Shiro数据解密并反编译工具——ShiroTool
土豆的博客
10-19 7683
内置100多个key，爆破解密rememberMe加密字段内容，对解密内容进行反序列化，展示反序列化后字节流。 根据序列化协议，逐字节读取解析，进行对象结构化展示，ysoserial CommonsBeanutils CommonsCollections等payload都能识别。 对涉及class文件的，再进行class反编译出java代码。
shiro使用(密码加密以及加盐,附：加盐或者加密之后认证不通过的靠谱解决方案)
特别享受思考问题的过程
04-20 4591
既然要做，就做的细致一点，对得起自己！ 一个应用最基本的职责就应该保护用户信息的安全，至于为什么登录密码或者相关的密码要加密，不再赘述。 前台新增用户时，用户设置登录名和密码，shiro对用户输入的密码进行加密处理，由于最近在搞Springboot，所以以后shiro相关的配置都会以在springboot中的形式展示。 常见问题：1.如果在加密时，发现数据库里的密码还是没有加密成功，还是明文...
shiro安全框架+密码加密器
最新发布
yhl15736773842的博客
07-06 756
shiro安全框架+密码加密器
shiro教程3(加密)
波波烤鸭的博客
01-24 2740
加密，是以某种特殊的算法改变原有的信息数据，使得未授权的用户即使获得了已加密的信息，但因不知解密的方法，仍然无法了解信息的内容 概念 数据加密的基本过程就是对原来为明文的文件或数据按某种算法进行处理，使其成为不可读的一段代码，通常称为"密文"，使其只能在输入相应的密钥之后才能显示出本来内容，通过这样的途径来达到保护数据不被非法人窃取、阅读的目的。 该过程的逆过程为解密，即将该编码信息转化为其...
Shiro 1.4.0 加密API中英对照版文档发布
本资源包提供了1.4.0版本的Shiro-crypto-cipher组件的API文档和相关文件，其中包含了中英文对照的API文档，方便开发者在学习Shiro加密相关API的同时提高英语阅读能力。本资源包主要包括以下内容： 1. shiro-crypto-...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值